AWS

Filed under

13 posts

플랫폼은 가장 큰 의존성이다. SRE가 클라우드나 데이터센터에서 검증하는 것: 장애 도메인, 컨트롤 플레인, 쿼터, 용량, 유지보수.

신뢰성은 저장소에서 결정된다. SRE가 애플리케이션 코드에서 리뷰하는 것: 타임아웃, 재시도, 헬스 체크, 롤아웃, 그리고 코드로 쓴 번 레이트 알림.

SLI는 측정하는 값, SLO는 목표, SLA는 계약, 에러 버짓은 써도 되는 간극이다. 그 산술을 실제 AWS 메트릭 위에서 보여준다.

사이트 신뢰성 엔지니어링은 운영에 적용한 소프트웨어 엔지니어링이다. SRE가 책임지는 것, 주시하는 것, 그리고 DevOps와 다른 점.

AWS 에이전트에 장기 액세스 키는 금물. OIDC 페더레이션, IRSA, Roles Anywhere, AgentCore Identity로 임시 자격 증명을 받는 방법.

AWS가 Agent Toolkit을 출시했습니다. 코딩 에이전트를 위한 MCP 서버, 선별된 스킬, IAM 가드레일. 이제 AWS 문서의 주요 독자는 사람이 아닙니다.

7월 17일 Cost Explorer 버그가 수십억 달러짜리 AWS 청구서로 피드를 뒤덮었다. Terraform 열 줄이면 이런 이상을 가장 먼저 알아채는 예산 알림을 만들 수 있다.

AWS FIS는 존은 죽일 수 있어도 컨트롤 플레인 상실은 근사만 한다. 게임 데이 실행법, 측정 대상, 그리고 시리즈에 대한 정직한 성적표.

Lambda 2023, DynamoDB DNS 사건, Azure 2월 컨트롤 플레인 장애: 복구 경로가 사건과 함께 죽는 이유와 static stability를 측정하는 랩.

AWS Lambda MicroVMs는 VM 수준 격리, snapshot 기반 빠른 실행, 일시 중단 후 재개 가능한 상태를 서버리스에 제공한다. 무엇이 달라지고 Firecracker 프리미티브가 어디에 들어맞는지 살펴본다.

드론 공격으로 AWS me-central-1 리전이 수개월 복구에 들어갔고, DR 권고는 유럽으로 복원하라였다. AZ 이름을 실제 ID로 매핑하는 랩 포함.

AWS Organizations의 Multi-party approval은 고위험 작업을 사람 승인자 정족수 뒤에 가둡니다. 동작 방식과 그것이 사주는 보안을 정리합니다.

냉각 장애로 us-east-1 한 존의 랙이 죽고 쿼럼이 함께 무너졌다. blast radius 약속이 보장하는 범위와 이를 위한 read-only 디텍터.